Сервису своему ноде порт привяжи

Покажи   чтотконет есть

Потом истио ингресу ноде порт

И покажи что получилось

Добрый день. Есть такой вопрос:
Есть кластер Кубера с istio sidecar, который контролирует исходящий трафик. Есть некоторые запросы, которые приложения должны отправлять не напрямую, а через внешний прокси сервер.
Вот эта (https://istio.io/latest/docs/tasks/traffic-management/egress/http-proxy/) инструкция рассказывает как разрешить доступ к домену через прокси, но в данном случае в поде, из которого идет запрос, необходимо настраивать параметры *_PROXY.

Если возможность, чтобы поды (точнее контейнеры с приложением) ничего не знали про PROXY-сервер, но при исполнении запроса istio-proxy перенаправлял этот запрос на внешний проки?

должно быть что-то такое. я вообще очень слабо шарю. но наверное тут должен помочь virtual service

я себе представляю так, что на виртуальный сервис приходит трафик, он его перенаправляет на прокси

при этом о самом прокси знает только виртуальный сервис

Там можно настроить GateWay и VirtualService для исходящего трафика. Но я не нашел как сдлеать так, чтобы исходящий трафик шел через прокси.

Service Entry
https://istio.io/v1.7/docs/reference/config/networking/service-entry/

Добавить прокси хост в ентри и роутить уже стандартным для истио способом

Получается как этот пример - https://istio.io/latest/docs/tasks/traffic-management/egress/http-proxy/

Но тут все равно в АПП указывается PROXY-настройки

Сергей, OP хочет, чтобы контейнеры ничего не знали про прокси, чтобы условно если приложение стучится на wikipedia.com/* трафик автоматически шел на my.proxy.com, а оттуда на википедию

Именно

Так и будет. Разберитесь с сервис ентри

Аааа, я кажется понял что хочется

Ща

Создаете ентри с википедией и проксей. Затем создаёте VS в котором роутите все что идёт на Википедию на прокси

Только прокси должен быть прозрачным. Иначе ой

А можно пример такого VS? Не очень понимаю как VS на ентри зароутить